سياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن المعالجة بمفهوم المادة 4(7) من اللائحة العامة لحماية البيانات هو مشغّل Impflotse:

Alexander Seipel
Jeseniova 2829/20
130 00 Praha 3
Tschechische Republik
البريد الإلكتروني: hallo@impflotse.de

لم نعيّن مفوّضاً لحماية البيانات: فشروط المادة 37(1) من اللائحة غير متوافرة، إذ لا تعالج هذه الخدمة بيانات صحية على نطاق واسع ولا بوصفها النشاط الأساسي لمؤسسة كبيرة. وأسئلة حماية البيانات يجيب عنها العنوان أعلاه.

2. ما البيانات التي نعالجها

حجز موعد

المخاطبة، الاسم واسم العائلة، البريد الإلكتروني، رقم الهاتف، التطعيم المختار، الموعد والصيدلية. تحتاج الصيدلية إلى رقم الهاتف عند الإلغاء المفاجئ. وإلى جانب ذلك اللغة التي حجزت بها، كي يصلك التذكير والإلغاء باللغة نفسها.

والأساس القانوني هو المادة 6(1)(b) من اللائحة: نحن نتوسّط لك في الموعد، وهذا العقد لا يُنفَّذ من دون هذه البيانات. ويُضاف للتطعيم المختار المادة 9(2)(a) (البند 3). ولذلك فهذه الحقول إلزامية — فمن دونها لا ينعقد الحجز. ولا يُلزمك قانون بذكر أي شيء.

الاسم والبريد الإلكتروني ورقم الهاتف محفوظة لدينا مشفَّرة. فمن يقع في يده قاعدة البيانات أو نسخة احتياطية منها لا يقرأ فيها أي اسم. ولا يمكن العثور على عنوانك مجدداً إلا عبر قيمة مفتاح محسوبة منه — وهي تجيب عن سؤال «العنوان نفسه» لا عن سؤال «أي عنوان».

تُدخِل تاريخ ميلادك في النموذج كي نتحقّق من الحد الأدنى للعمر الخاص بالتطعيم المختار. وهذا التاريخ لا نحفظه: يجري التحقّق عند الإرسال، ثم يُهمَل التاريخ ولا يرد في أي سجل. أما هويتك فتتحقّق منها الصيدلية في المكان.

بعد الموعد تسجّل الصيدلية ما إذا كنت قد حضرت. وهذا جزء من التوثيق الذي تُلزمها به المادة 22 من قانون الوقاية من العدوى، وهو البيان الوحيد الذي يبقى بعد الأنسنة — إذ يُحتسب بعدها موعد، لا شخص.

الأسئلة الطبية قبل الموعد

قبل الإرسال يمكنك الإجابة بنعم أو لا عن ستة أسئلة تطرحها الصيدلية عند الطاولة على أي حال: مرض حادّ، حساسية معروفة تجاه مكوّنات اللقاح، ردود فعل غير معتادة بعد تطعيمات سابقة، ضعف في جهاز المناعة، أدوية مميّعة للدم، الحمل أو الإرضاع. ولا يوجد حقل نصّ حرّ.

الإجابة اختيارية. يمكنك ترك أي سؤال دون إجابة أو تخطّي الخطوة كلها؛ ويبقى الحجز كاملاً، ويظلّ السؤال المتروك دون إجابة مميَّزاً عن «لا» بوصفه «دون إجابة».

لا يرى الإجابات إلا الصيدلية التي حجزت لديها. فهي لا ترد في أي قائمة ولا بحث ولا رسالة، وتُحفَظ مشفَّرة، ويُسجَّل كل اطّلاع عليها، وتُحذَف مع أنسنة الحجز. أما على أي أساس نعالجها فمكتوب في القسم 3.

طلبات المواعيد إلى صيدليات غير مرتبطة بنا

الاسم واسم العائلة، البريد الإلكتروني، ورقم الهاتف اختيارياً، والجنس، والعمر، والتطعيم المطلوب، والتاريخ المفضَّل، ولغة الطلب. نُرسل هذه البيانات إلى الصيدلية التي اخترتها.

والأساس القانوني هو المادة 6(1)(b) من اللائحة — فالطلب هو الخطوة السابقة للموعد، وأنت من يبدؤها — ويُضاف للتطعيم المطلوب رضاك وفق المادة 9(2)(a).

طلبات من الصيدليات

إن استخدمت النموذج المخصّص للصيدليات: اسم الصيدلية، والشارع، والرمز البريدي والمدينة، والشخص المسؤول، والبريد الإلكتروني، ورقم الهاتف، ورسالتك. الغرض هو إبرام عقد مع الصيدلية وتنفيذه (المادة 6(1)(b) و(f) من اللائحة).

الرسائل عبر نموذج الاتصال

الاسم، والبريد الإلكتروني، ورسالتك، واللغة التي قرأت بها الصفحة — والأخيرة كي يأتيك الردّ بها. الأساس القانوني هو المادة 6(1)(f) من اللائحة: من يكتب إلينا ينتظر ردًّا. وإن كانت الرسالة تخصّ عقداً معنا فالأساس هو المادة 6(1)(b).

تذهب الرسالة إلى بريدنا لا إلى أي قاعدة بيانات. ونرجو ألّا تكتب إلينا شيئاً عن صحتك: النموذج لا يسأل عنها، وما يخصّ الموعد مكانه الصيدلية.

تسجيل صيدلية لنفسها

يمكن لصيدلية أن تسجّل نفسها. ونعالج في ذلك اسم الصيدلية وعنوانها ورقم هاتفها والبريد الإلكتروني الذي يذهب إليه رابط التأكيد وجهة الاتصال، وكذلك أي إصدار من هذه الشروط قُبِل ومتى. والأساس القانوني هو المادة 6(1)(b) من اللائحة.

فإن كانت الصيدلية مدرجة أصلاً في قائمتنا، ذهب الرابط إلى العنوان المحفوظ هناك لا إلى عنوان كُتب لتوّه: ولذلك لا يستطيع إتمام التسجيل إلا من يقرأ صندوق بريد الصيدلية نفسها. وإذا أُدخل العنوان يدوياً رمّزناه جغرافياً مرة واحدة (MapTiler، القسم 5). ونحصي كم مرة طلب عنوان واحد مثل هذا الرابط، كي لا يُستعمل الاختيار وسيلةً لإرسال بريد غير مرغوب فيه (المادة 6(1)(f) من اللائحة).

الصيدليات التي نتوجّه إليها

لأغراض المبيعات نحتفظ بقائمة بصيدليات برلين مجمَّعة من أدلّة متاحة للعموم: الاسم والعنوان ورقم الهاتف والبريد الإلكتروني المهني. ويُضاف إلى ذلك ما ينشأ عن التواصل — اسم الشخص المسؤول، وملاحظات المكالمة، والتذكيرات، ومرحلة التعاون.

هذه بيانات عن أشخاص في دورهم المهني؛ والأساس القانوني هو مصلحتنا المشروعة في بدء هذا التعاون (المادة 6(1)(f) من اللائحة). ويمكنك الاعتراض على ذلك وفق المادة 21 من اللائحة دون شكل معيّن — عندها نحذف الملاحظات ونُبقي فقط إشارة إلى أن التواصل غير مرغوب فيه.

الدخول إلى بوابة الصيدليات

يحمل حساب البوابة بريد العمل الإلكتروني وكلمة المرور بوصفها قيمة تحقّق، لا بنصّ صريح أبداً. وإن أُعِدّ passkey، أُضيف مفتاحه العام ومعرّفه والتسمية التي اخترتها له. ولا يتضمّن الـ passkey بيانات حيوية: فبصمتك أو وجهك يتحقّق منه جهازك عنده، ولا يصلنا سوى توقيع.

سجلّات الخادم

عند استدعاء الصفحات يسجّل خادمنا عنوان IP والوقت والعنوان المطلوب وحالة الاستجابة وتعريف المتصفّح. وهذا لازم لتشغيل الخدمة ولصدّ الهجمات (المادة 6(1)(f) من اللائحة).

قبل الكتابة نقتطع من العنوان المطلوب كل ما هو حسّاس: الروابط أحادية الاستخدام في رسائلنا — رابط الإلغاء ورابط كلمة المرور والدعوة ورابط تأكيد التسجيل وعنوان الاشتراك في التقويم — وكل استعلام بحث. فالرمز البريدي أو الشارع الذي تكتبه في البحث لا يظهر في أي سطر من السجل. أما ملفات تعريف الارتباط وبيانات الاعتماد والصفحة السابقة فلا تُسجَّل إطلاقاً.

لهذه السجلّات حجم ثابت لا مدة بالأيام: يحتفظ خادم الويب بسبعة ملفات سعة كل منها 20 ميغابايت، ويحتفظ التطبيق بثلاثة ملفات لكل خدمة سعة كل منها 10 ميغابايت. وما يخرج من هذه الحلقة يُحذَف — وكم يستغرق ذلك يتوقّف على حجم الزيارات. ولا تتضمّن سجلّات التطبيق أسماء ولا عناوين بريد إلكتروني: فمن أرسلنا إليه رسالةً يظهر هناك باسم مستعار وحده، يتغيّر مع كل إعادة تشغيل ولا يمكن مطابقته بشيء.

محاولات تسجيل الدخول والحظر

كي لا يجرّب أحد كلمات المرور ولا يستخدم نماذجنا لتمرير بريد غير مرغوب فيه، نعدّ المحاولات لكل عنوان مُرسِل. ولا تحمل العدّادات عنوان IP نفسه، بل قيمة محسوبة منه — وبذلك لا يحتوي الجدول ولا أي نسخة احتياطية منه على عناوين مقروءة.

ويُستثنى من ذلك محاولات الدخول الفاشلة إلى بوابة الصيدليات: فهي تُحفَظ في قاعدة البيانات مع عنوان IP والبريد الإلكتروني، لأن الحظر عليه أن يميّز بينهما. وتُحذَف هذه السطور بعد 15 دقيقة، وفور تسجيل دخول ناجح. والأساس القانوني هو المادة 6(1)(f) من اللائحة، وإضافةً إليها المادة 32.

سجل التدقيق (التغييرات والاطّلاع)

بمعزل عن ذلك نحتفظ بمن غيّر أو حذف أو اطّلع على أي سجل ومتى، ومن سجّل الدخول والخروج ومتى. وهذا إجراء أمني نحن ملزَمون باتخاذه (المادة 5(2) والمادة 32 من اللائحة): فبدونه لا يمكن ملاحظة وصول غير مصرّح به إلى بياناتك ولا إبلاغك به. الأساس القانوني هو المادة 6(1)(c)، وفي جانب صدّ الهجمات الفقرة (f) أيضاً.

يتضمّن السجل الوقت وحساب المنفِّذ أو دوره ونوع العملية ومعرّف السجل المعني — وعند التغييرات أسماء الحقول المتغيّرة أيضاً. وهو لا يتضمّن المحتوى: لا أسماء، ولا بيانات تواصل، ولا التطعيم المختار، ولا القيم قبل التغيير أو بعده. وعند تسجيل الدخول يُحفَظ عنوان IP إضافةً إلى ذلك.

يُفحَص السجل مقابل عتبات ثابتة — مثل سلسلة من محاولات دخول فاشلة أو قراءة كبيرة على غير العادة — كي يلفت الهجوم النظر دون أن يقرأ أحد كل سطر. والفحص يجري مقابل هذه القيم الثابتة وحدها، لا مقابل سلوك حسابات بعينها في الماضي؛ ولا يُتَّخذ في أثنائه أي قرار بشأنك. وإذا انطبقت قاعدة، ذهبت رسالة إلى تشغيلنا؛ تذكر عدد الحالات اللافتة، ولا تذكر عمداً من تسبّب بها.

تُحذَف السجلّات تلقائياً بعد 365 يوماً، وعنوان IP بعد 90 يوماً. ولا يمكن تغيير السجلّات لاحقاً — وهذا هو الغرض من سجل كهذا. لذلك يجوز لنا، في ما يخصّ هذه السجلّات، رفض طلب حذف بموجب المادة 17 حتى انقضاء هذه المدة (المادة 17(3)(b) و(e))؛ أما حقك في الاطّلاع بموجب المادة 15 فيشمل هذه السجلّات.

3. البيانات الصحية (المادة 9 من اللائحة)

أمران في هذه الخدمة يُعدّان بيانات صحية: التطعيم المختار، الذي يسمح باستنتاج ما يخصّ صحتك، و— إن أجبت عنها — أسئلة الاستعلام الطبي. ولا نعالج هذه الفئة الخاصة من البيانات الشخصية إلا استناداً إلى موافقتك الصريحة بموجب المادة 9(2)(a) من اللائحة.

وهما موافقتان منفصلتان، لكل منهما مربّع اختيار خاص: واحدة لتنفيذ الموعد بما فيه التطعيم المختار، وأخرى للأسئلة الطبية. ويمكنك ترك الثانية دون أن تفقد الأولى — فينشأ الحجز عندئذٍ دون أسئلة طبية. ونحفظ لكلتيهما وقت النص الذي وافقت عليه وإصداره (المادة 7(1) من اللائحة).

يمكنك سحب أي من الموافقتين في أي وقت بأثر مستقبلي، مثلاً بإلغاء الموعد عبر الرابط في رسالة التأكيد أو بالكتابة إلينا.

4. القاصرون

التطعيم في الصيدلية متاح ابتداءً من 18 سنة. ومن هم أصغر من ذلك لا يمكنهم عبر Impflotse حجز موعد ولا إرسال طلب موعد — إذ يرفض النموذج الإدخال. ولماذا نحتاج إلى تاريخ الميلاد لذلك ولماذا لا نحفظه مكتوب في القسم 2.

5. المستلمون

الصيدلية التي تحجز لديها تتلقّى بياناتك لإجراء التطعيم. وهي نفسها المتحكّم بمفهوم المادة 4/7 من اللائحة في كل ما تفعله بها بعد ذلك — من استشارة وتطعيم وتوثيق خاص بها.

وبناءً على طلبها نتيح لها مواعيد اليوم إضافةً إلى ذلك بوصفها اشتراكاً في التقويم: عنواناً يستدعيه برنامج تقويمها من تلقاء نفسه ويتضمّن الوقت واسمك ورقم هاتفك والتطعيم. وأي برنامج يكون ذلك تقرّره الصيدلية؛ فإن استعملت خدمة تقويم على الإنترنت وصلت هذه البيانات إلى هناك، والصيدلية هي المسؤولة عن ذلك. ولا يمكن استدعاء العنوان إلا منّا، وهو لا يرد في أي دليل، وتستطيع الصيدلية إبطاله في أي وقت.

وإلى جانب ذلك نستعين بمقدّمي الخدمات التالين (معالجة نيابةً عنّا بمفهوم المادة 28 من اللائحة، ما لم يُذكر خلاف ذلك):

• Hetzner — تشغيل الخادم في مركز بيانات فالكنشتاين (ألمانيا) ونسخ احتياطية مشفّرة في وحدة تخزين. وهناك توجد كل البيانات المذكورة أعلاه.
• Brevo — إرسال رسائلنا: رمز التأكيد وتأكيد الموعد والتذكير والإلغاء وطلب الموعد إلى الصيدلية، إضافةً إلى الرسائل المتعلّقة بتسجيل صيدلية ودخولها. ويُنقَل البريد الإلكتروني والاسم ومحتوى الرسالة.
• MapTiler — بلاطات الخريطة والبحث عن العناوين. فور فتح عرض الخريطة ينقل متصفّحك عنوان IP الخاص بك إلى MapTiler؛ ولأجل البحث عن العنوان ننقل إضافةً إلى ذلك نص البحث الذي أدخلته، من خادمنا ودون عنوان IP الخاص بك.
• Porkbun — إدارة النطاق وتحويل صناديق بريدنا. والردود التي ترسلها إلى عناويننا تمرّ عبر هذا المزوّد.
• Sentry — تتبّع الأخطاء، مخزَّن في منطقة الاتحاد الأوروبي. ولا يُبلَّغ إلا بما رشّحه خادمنا مسبقاً: نوع الخطأ، وتتبُّع المكدّس، والخدمة المعنيّة، ومعرّف السجل المعني. أما الطلب والترويسات وملفات تعريف الارتباط ومحتويات النماذج وعنوان IP الخاص بك فلا تُرسَل معه؛ ونحجب نص رسالة خطأ قاعدة البيانات لأنه يقتبس البيانات التي وقع عليها الخطأ.

6. النقل إلى دول ثالثة

الخوادم والنسخ الاحتياطية في ألمانيا. ومع ذلك تخرج ثلاثة مواضع خارج الاتحاد الأوروبي:

• Porkbun مقرّها الولايات المتحدة الأمريكية. وكل رسالة ترسلها إلى أحد عناويننا تمرّ عبر التحويل هناك.
• MapTiler مقرّها سويسرا. وعند تحميل الخريطة قد يمرّ الاتصال أيضاً عبر خوادم توزيع خارج سويسرا والاتحاد الأوروبي.
• Sentry تحفظ بلاغات أخطائنا في منطقة الاتحاد الأوروبي. ومقرّ مشغّلها الولايات المتحدة الأمريكية، ويمكنه الوصول إليها من هناك.

بالنسبة إلى سويسرا أقرّت المفوضية الأوروبية بكفاية مستوى حماية البيانات (المادة 45 من اللائحة)؛ ولا يحتاج هذا النقل إلى ضمانة أخرى. وإذا مرّ طلب خريطة عبر خادم توزيع خارج سويسرا والاتحاد الأوروبي، سرت الشروط التعاقدية النموذجية للمفوضية الأوروبية (المادة 46(2)(c) من اللائحة).

وعلى الشروط التعاقدية النموذجية للمفوضية الأوروبية نستند كذلك لدى المزوّدَين اللذين يقع مقرّهما في الولايات المتحدة الأمريكية — تحويل صناديق بريدنا وتتبّع الأخطاء (المادة 46(2)(c) من اللائحة).

أما إلى أين يقود الاشتراك في التقويم فتقرّره الصيدلية وحدها. فإن اختارت خدمة تقويم خارج الاتحاد الأوروبي، كان ذلك نقلاً منها لا منّا.

7. مدد الحفظ

• المواعيد: بعد 90 يوماً من الموعد تُزال المخاطبة والاسم والبريد الإلكتروني ورقم الهاتف والأسئلة الطبية، وتذهب قيمة المفتاح الخاصة بالعنوان مع العنوان، ويُقرَّب الوقت إلى الشهر. ويبقى سجل لا يمكن ربطه بشخص — التطعيم والشهر والصيدلية وما إذا جرى الموعد — تحتاج إليه الصيدلية لمحاسبتها.
• طلبات المواعيد: تُحذَف بعد 90 يوماً.
• طلبات الصيدليات: تُحذَف بعد 365 يوماً.
• الرسائل عبر نموذج الاتصال: لا توجد إلا في بريدنا. نحذفها منه متى انتهت المسألة — يدوياً، إذ لا يوجد سطر في قاعدة بيانات تجده مهمة ليلية.
• التسجيلات الذاتية: ما دامت الصيدلية مقيّدة لدينا — فالسطر دليل على أي إصدار من الشروط قُبِل ومتى، ويُحذَف مع الصيدلية. أما تسجيل لم يُستعمل رابط تأكيده قط فنحذفه كاملاً بمجرد انتهاء صلاحية الرابط: فالرابط صالح 48 ساعة، ويجري الحذف في الليلة التالية.
• حسابات بوابة الصيدليات ومفاتيح passkey: طوال مدة التعاون.
• محاولات الدخول الفاشلة: 15 دقيقة، وفور تسجيل دخول ناجح.
• الصيدليات التي نتوجّه إليها: ما دام التواصل أو التعاون قائماً؛ وبعد اعتراض تبقى إشارة واحدة فقط إلى أن التواصل غير مرغوب فيه.
• سجل التدقيق: 365 يوماً؛ وعناوين IP التي يتضمّنها بعد 90 يوماً.
• النسخ الاحتياطية: تتقادم نسخنا المشفّرة تدريجياً ولذلك تتضمّن حالات قديمة تصل إلى سبعة أشهر — بما فيها بيانات جرت أنسنتها أو حذفها في التشغيل المعتاد. والحذف بناءً على طلب يسري على البيانات الحيّة، لا بأثر رجعي في النسخ الاحتياطية؛ فهذه تتقادم من تلقاء نفسها.

تبقى واجبات الحفظ القانونية قائمة. وهي تخصّ الجانب التجاري من تعاوننا مع الصيدليات — الفواتير والمستندات — لا موعدك: فلا يمرّ أي دفع عبر Impflotse، وموعدك ليس مستنداً بمفهوم هذه الأحكام.

8. الخرائط وملفات تعريف الارتباط وقياس الاستخدام

نستخدم ملفات تعريف ارتباط ضرورية تقنياً فقط، ولا نُضمِّن متتبّعات ولا خطوطاً خارجية. ولذلك لا يظهر شريط ملفات تعريف الارتباط: فلا يُضبَط أي ملف قبل تسجيل الدخول، ومكتبة الخرائط لا تحفظ شيئاً على جهازك — ومن ثمّ لا يسري شرط الموافقة في المادة 5(3) من توجيه الخصوصية الإلكترونية وتطبيقاته الوطنية.

واستثناء واحد يخصّ هذا الموضع بالذات: نحمّل بلاطات الخريطة من MapTiler. فبمجرّد فتح صفحة فيها خريطة — أي قبل أي إدخال — يعرف MapTiler عنوان IP الخاص بك وأي مقطع من الخريطة تنظر إليه. والأساس هو مصلحتنا المشروعة في بحث جوار صالح للاستخدام (المادة 6(1)(f) من اللائحة). أما كل جزء آخر من الصفحة — بما فيه برنامج الخرائط نفسه — فيأتي من خادمنا.

نحصي كم مرة تُفتَح صفحاتنا — لنرى إن كانت الخدمة تُوجَد وتُستخدَم، وفي أي أحياء يبحث الناس ولا يجدون صيدلية. وما يُحصى هو: مشاهدات الصفحات، وعمليات البحث، وعمليات البحث بلا نتيجة، والنماذج المفتوحة؛ كلٌّ منها كمجموع يومي.

والمهم هو كيف تُسمّى الصفحة عندئذ: كنمط («صفحة صيدلية»، «نموذج حجز»)، لا كالعنوان الذي فتحته. فما تكتبه في البحث والروابط الشخصية في رسائلنا لا تظهر في هذا الإحصاء. ولا يُنشأ أي ملف تعريف ارتباط، ولا يُحفَظ شيء على جهازك، ولا يوجد معرّف زائر ولا عنوان IP محفوظ؛ ولا يمكن أن يُقرأ من ذلك أي صفحات فتحها شخص واحد تباعاً. وهذا أحد أسباب عدم ظهور الشريط أصلاً: فلا يُقرأ شيء من جهازك ولا يُكتَب عليه شيء لأجل ذلك.

وما يُحفَظ في النهاية هو عدد واحد لكل يوم ولكل حدث. وهذه الأعداد مجهولة الهوية: لا يمكن نسبتها إلى شخص — ولا حتى من جانبنا. ولذلك لا يجد اعتراضٌ بموجب المادة 21 ما يتعلّق به، لأنه لا يوجد سجل عنك يمكن أن يشير إليه. والأساس القانوني للإحصاء نفسه هو مصلحتنا المشروعة في خدمة تعمل (المادة 6(1)(f) من اللائحة). أما الصفحات خلف تسجيل الدخول — مناطق الصيدليات ومناطقنا نحن — فلا تُحصى.

9. القرارات الآلية

ثلاثة أمور تُقرَّر آلياً: نموذج الحجز يرفض من لم يبلغ الحد العمري للتطعيم المختار؛ وبعد عدة محاولات فاشلة يُقفَل الدخول إلى البوابة 15 دقيقة؛ ويُرفض نموذج يرد أكثر من اللازم من عنوان المرسِل نفسه. وثلاثتها تقارن مُدخَلاً واحداً بقيمة ثابتة.

ولا ينشأ عن ذلك ملف تعريفي عنك، ولا يُستند إلى سلوكك السابق، ويُتَّخذ القرار في كل مرة من جديد. ولا نتّخذ قراراً آلياً في حالة فردية بمفهوم المادة 22(1) من اللائحة — قراراً يرتّب عليك أثراً قانونياً أو يمسّك على نحو مماثل بدرجة كبيرة.

10. حقوقك

الاطّلاع (المادة 15)، والتصحيح (16)، والمحو (17)، وتقييد المعالجة (18)، ونقل البيانات (20)، والاعتراض (21)، والشكوى إلى جهة رقابية (77). والجهة المختصة بالنسبة إلينا هي مكتب حماية البيانات الشخصية في الجمهورية التشيكية (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7). وبموجب المادة 77(1) يمكنك أيضاً التوجّه إلى الجهة الرقابية في مكان إقامتك أو عملك — وهي لبرلين مفوّض برلين لحماية البيانات وحرية المعلومات.

وجّه من فضلك طلباتك إلى العنوان البريدي المذكور في بيانات الناشر؛ ونردّ خلال شهر (المادة 12(3) من اللائحة). واذكر من فضلك البريد الإلكتروني الذي حجزت به الموعد — فبه يجد Impflotse بياناتك. وللمواعيد الأقدم يساعد أيضاً رقم الموعد من رسالة التأكيد: فالمواعيد التي جرت أنسنتها لم تعد تحمل عنواناً ولا يمكن العثور عليها بغير ذلك.